<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
<br>
<b>提醒:</b> sql语句条件中没有客户号 <br>
<br>
<p>sql语句条件中没有客户号, 可能会导致水平越权。</p>

<br>参考SQL:<br>
<code>
    select column from table where im_cust_no = '1111111'
    <br>
    insert into table (im_cust_no,...) values ('111111',...)
</code>
</body>
</html>
